Как сделать проверку GET, нужно чтобы кроме цифр в диапазоне 1,20 не проходили, и фильтровать от инъекций, так число будет заносится в бд
7 ответов
Не особо люблю регулярки, да и с условием проще вам будет для понимания, все просто как 2x2 :)
if (is_numeric($_GET['id']) && $_GET['id'] <= 20 && $_GET['id'] >= 1) {
echo 'okay';
} else {
echo 'false';
}
тут проверяем являеется ли id числом, ставим в условие что для true id должен быть меньше или равнятся 20 и больше или равнятся 1.
Вот так можно.
$num = $_GET['num'];
if ( $num >= 1 && $num <= 20 ) {
echo true;
} else {
echo false;
}
Вообще есть много вариантов, это один из них.
preg_match("/^[0-9]{1,22}$/",$book)
{1,22}
— указывает на длину чисел, а не на их диапазон.
Вы будете (не)приятно удивлены:
$num='14"ddfdfd';
if($num>=1 && $num<=20) echo 'true';
:)))
Например можно сделать так:
$num=intval($num)%21;
if($num){
/*все ок*/}
-
Просто не надо забывать о is_numeric(). А вот %21 - это уже клиника– user354510 мар 2012 в 6:54
-
Вижу что вопрос из прошлого, но у меня есть свое решение. Я использую ДВЕ функции, потому что Я так использую в своем коде. И диапазоны значений у меня разные. И проверять нужно отдельно длину числа и длину строк. Поэтому у меня две функции.
Я подправил код именно под этот конкретный вопрос.
function is_numb($numb) {
if (!preg_match('#^[1-9]+[0-9]*$#', $numb) or ! cl($numb, 1, 2) or $numb > 20) {
return(false);
} else {
return(true);
}
}
function cl($str, $min, $max) {
//проверяется длина переменной
if (mb_strlen($str, 'utf-8') < $min or mb_strlen($str, 'utf-8') > $max) {
return(FALSE);
} else {
return(TRUE);
}
}
Ну и как вариант жёсткое сравнение.
<?php
if(isset($_GET['num']))
if(($_GET['num'] >== 0) && ($_GET['num'] <== 20))
echo 'Ok';
-
всегда будет FALSE , потому что при тренарном сравнении проверяется также и тип переменной. А в
$_GET
всегдаstring
Или я ошибаюсь?– Aliskin12 янв 2017 в 13:54
Я думаю, Вам надо использовать и почитать про регулярные выражения. Я сам их плохо знаю, но вроде в данном случае надо применить такое: [1-20].
Функции preg_match
-
это сам знаю, только регулярку не могу найти, а сам их плохо понимаю т.к не учил 3 мар 2012 в 18:13
-
{1,22} это не диапозон в том смысле что имел ввиду ТС, эти цифры означают что в $book может быть от 1 и до 22 цифр. 3 мар 2012 в 18:44